[发明专利]数据安全加解密方法、装置、设备及计算机可读介质

权利要求书

1.一种数据安全加解密方法，其特征在于，所述方法包括：

接收目标用户的数据加工请求，获取所述数据加工请求的请求体；

基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；

通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性；

利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；

基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。

2.如权利要求1所述的数据安全加解密方法，其特征在于，所述接收目标用户的数据加工请求，获取所述数据加工请求的请求体，包括：

根据目标用户的用户需求对网关设备进行调参；

通过调参后的所述网关设备拦截所述目标用户的数据加工请求，并根据所述数据加工请求访问的资源路径和资源名称得到请求路径；

通过所述数据加工请求访问的资源名称获取所述数据加工请求对应的请求数据，并根据所述请求路径和所述请求数据得到所述请求体。

3.如权利要求1所述的数据安全加解密方法，其特征在于，所述通过所述数据加工请求获取待加工的数据项，包括：

解析所述数据加工请求，获取所述数据加工请求的请求作用对象；

遍历预设的数据存储库，根据所述请求作用对象从所述数据存储库中获取待加工的数据项。

4.如权利要求1所述的数据安全加解密方法，其特征在于，所述通过所述数据加工请求链路分析所述数据项之前，所述方法还包括：

清洗所述数据项中的数据，得到清洗数据项；

对所述清洗数据项中的数据进行数据转化，得到转化数据，并描述所述转化数据项中的数据，得到描述数据项；

对所述描述数据项中的数据进行特征选择和特征提取，得到预处理数据项。

5.如权利要求1所述的数据安全加解密方法，其特征在于，所述利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果，包括：

获取所述数据项中各个字段的数据；

将所述数据项中各个字段的数据和所述数据检测库中的数据进行对比，得到数据检测结果。

6.如权利要求1所述的数据安全加解密方法，其特征在于，所述基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项，包括：

基于所述数据项的数据和所述数据检测结果，从所述硬件加解密设备的硬件加密模块中选取加解密算法；

基于所述加解密算法从所述硬件加解密设备的密钥管理模块中获取加解密密钥；

通过所述加解密密钥对所述数据项进行加解密，得到加解密数据项。

7.如权利要求1至6中任意一项所述的数据安全加解密方法，其特征在于，所述通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项之后，所述方法还包括：

获取所述数据加工请求链路中的链路起始端；

根据所述请求链路的作用路径向所述链路起始端返回发送所述加解密数据项。

8.一种数据安全加解密装置，其特征在于，所述装置包括：

请求接收模块，用于接收目标用户的数据加工请求，获取所述数据加工请求的请求体；

数据项获取模块，用于基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；

数据项分析模块，用于通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性，利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；

数据项加解密模块，用于基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。